Изобретательные хакеры распространяют бэкдор через сайт Amnesty International

Изобретательные хакеры распространяют бэкдор через сайт Amnesty International

Исследователи в области безопасности компании Armorize сообщают, что пользователи, посещающие веб-сайт британской организации Amnesty International, отстаивающей права человека, рискуют получить опасный бэкдор, который проникает на компьютер достаточно изощренным способом.

Обычно, в случае drive-by атаки исполняемый код внедряется непосредственно в страницу сайта, который впоследствии перенаправляет посетителей на вредоносный ресурс, откуда различные вирусы попадают на компьютер пользователя.  

Однако в данном случае хакеры решили пойти иным путем. Они использовали так называемый метод drive-by cache, т.е. вредонос попадает на машину  из кэш – директории обозревателя. Когда пользователь заходит на зараженную веб страницу, обозреватель загружает в кэш некие элементы, содержащие вредоносный код.  Далее в попытке отобразить загруженные элементы происходит ошибка, поскольку вместо одной программы скрывается другая.

Как отмечают специалисты, данный тип таки наиболее опасен тем, что вероятность обнаружения достаточно мала, поскольку большинство антивирусных решений детектируют вредоносные программы после их загрузки на жесткий диск.

Ужасно то, что на момент обнаружения опасности уже вышло исправление для вышеупомянутой уязвимости, но администрация ресурса не отреагировала на это до сих пор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Басманный суд заочно арестовал Сергея Мацоцкого по делу о взятке

Басманный суд Москвы заочно арестовал одного из основателей компании IBS, бывшего члена совета директоров Альфа-банка и «Вымпелкома» Сергея Мацоцкого. Решение принято по ходатайству следствия в рамках уголовного дела о даче взятки в особо крупном размере.

Об этом сообщил «Интерфакс». Подробности уголовного дела официально не раскрываются. По оценке телеграм-канала Mash, Мацоцкому может грозить до 15 лет лишения свободы.

«Постановлением Басманного районного суда города Москвы удовлетворено ходатайство органов предварительного расследования об избрании меры пресечения в виде заключения под стражу в отношении Мацоцкого Сергея Савельевича, обвиняемого в совершении преступлений, предусмотренных ч. 5 ст. 291 УК РФ, меру пресечения в виде заключения под стражу на срок 2 месяца с момента его экстрадиции на территорию Российской Федерации либо с момента его задержания на территории Российской Федерации», — говорится в официальном сообщении судов общей юрисдикции Москвы.

Сергей Мацоцкий — один из основателей ИТ-интегратора IBS. В 2020 году он покинул компанию и создал инвестиционный холдинг «ГС-Инвест». Мацоцкого называют одной из влиятельных фигур в российской ИТ-отрасли. Его состояние оценивается в 14,5 млрд рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru